Réseaux et protocoles Damien Nouvel

Transcription

1 Réseaux et protocoles

2 Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles applicatifs pour les sites web Requêtes HTTP 2 / 35

3 Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles applicatifs pour les sites web Requêtes HTTP 3 / 35

4 Les couches du réseau Modèle simple de la (télé)communication : Tu as vu les L1 aujourd'hui? Émetteur Message Canal En réalité, évidemment plus complexe : Récepteur 4 / 35

5 Les couches du réseau Nécessité de formaliser le modèle Interconnexion de systèmes «ouverts» (canal bruité) Modèle OSI («Open Systems Interconnection», 1980) Spécification par couches («Pour Le Réseau Tout Se Passe Automatiquement») Application Présentation Session Transport Réseau Liaison Physique Liaison Physique Application Présentation Session Transport Réseau Liaison Physique 5 / 35

6 Les couches du réseau Modèle OSI Application (DNS, DHCP, HTTP, FTP, SSH, POP3, IMAP, VoIP) : gère les données selon le «logiciel» utilisé Présentation (Videotex) : peu utilisée en pratique Session (Telnet, NetBios, SSL / TLS) : historique / sécurisation Transport (TCP, UDP, RTP) : type de communication Réseau (IPv4, IPv6, DHCP, IPX) : gestion des interconnexions entre machines sur une réseau Liaison (Ethernet, PPP, FDDI, IEEE ) : gestion liée au média utilisé pour transporté la donnée Physique (Manchester, coaxial, 100BASE-TX, RNIS, ADSL, IrDA, USB, IEEE 1394 / FireWire, Wireless USB, Bluetooth, Wi-Fi) : modulation / démodulation du signal 6 / 35

7 Les couches du réseau Principe de l'encapsulation : Les données de la couche supérieure sont «encapsulées» par une couche inférieure : Données application Données session Données transport Données réseau Données liaison Couche physique Ainsi les couches transmettent l'information de manière transparente (cachée), indépendante des autres couches Principe du «tunnel» (VPN, SSH) 7 / 35

8 Les couches du réseau Couche physique Passage du signal analogique au numérique (binaire) : Caractéristiques selon le média (support) : Baud : nombre de symboles par seconde bits / seconde Débit Avantages Inconvénients Modem analogique 56 Kb Toutes lignes Lent ADSL 20 Mb Fiable Structure du réseau Wifi 54 Mb Pas de fil Distance émetteur Fibre optique 100 Mb Rapide Coûteux 8 / 35

9 Les couches du réseau Couche liaison Unités de données : les «trames» Plusieurs «stations» peuvent émettre sur un même canal (Wifi, Bluetooth, cable Token Ring) : éviter les collisions Contrôle d'accès au support (MAC) Adresses MAC : 6 octets, uniques par matériel ( possibles) Contrôle logique (LLC) : acquittements, contrôle d'erreurs Couche réseau : Transport / acheminement des «paquets» Les paquets sont transmis par des routeurs Recherche du «meilleur» chemin (best-effort) 9 / 35

10 Les couches du réseau Couche transport : Communications entre processus (logiciels) sur les machines Peut inclure une prise en charge pour l'application : Accusés de réception (acquittements) Contrôle / correction d'erreurs Deux modes principaux : Connecté : les informations sont fragmentées dans divers message qui sont numérotés et dont on s'assure la bonne réception Plus fiable Permet d'avoir un historique, une «session» Déconnecté : les informations sont de petite tailles (max. un paquet) et peuvent arriver dans un ordre dispersé Plus rapide 10 / 35

11 Les couches du réseau Couche session : Essentiellement utilisée pour la sécurisation des données, via un mécanisme de «transactions» Utilisation de SSL (Secure Sockets Layer) / TLS (Transport Layer Security) : Authentification du serveur (autorités de certification) Envoi de certificat client et de clé par chiffrement asymétrique Soient des nombres premiers p, q, soit e premier avec f = (p-1)*(q-1) Clé publique : (p*q, e), clé privée (n, d) t.q. e*d = 1 mod(f) Chiffrement : C = M e mod(n), déchiffrement C d = M ed = M mod(n) Utilisation de la clé pour chiffrer les transmissions de données Couche application : Le logiciel (pages Web, téléphonie / vidéo, chat, jeux, fichiers) 11 / 35

12 Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles applicatifs pour les sites web Requêtes HTTP 12 / 35

13 Suite de protocoles TCP/IP Modèle de communication pour Internet Plus pragmatique / moins théorique Ensemble de «protocoles» permettant d'uniformiser les communications selon une version réduite des couches OSI : physique, liaison, réseau (IP), transport (TCP / UDP), application (HTTP) Différents protocoles selon les médias et les applications : Ethernet + IP + TCP + HTTP PPPoA + IP IP + UDP + VoIP 13 / 35

14 Suite de protocoles TCP/IP Internet Protocol (IP) A l'origine (1977) : protocole pour uniformiser le principe de routage des paquets Adressage unique sur Internet : adresses IPv4, sur 4 octets ( à ), adresses disponibles Encapsulation du message fourni par la couche supérieure (transport) avec un «entête» : Message (de transport) 14 / 35

15 Suite de protocoles TCP/IP Internet Protocol (IP) (suite) Transport / acheminement des «paquets» Recherche du chemin le plus «court» (best-effort) Les paquets sont acheminés par des routeurs, transmis : Si disponible, à la destination demandée Sinon au routeur qui «préfixe» la destination demandée 15 / 35

16 Suite de protocoles TCP/IP Internet Protocol (IP) (suite) Des questions se posent sur les adresses IP Confidentialité / anonymat des adresses IP Attribution des adresses (ICANN/IANA) géographique : Passage de IPv4 à la version IPv6 Derniers lot d'adresses IPv4 attribuées le 04/02/2011! Nouvelle version : 16 octets pour l'adresse (au lieu de 4) Migration... en cours! 16 / 35

17 Suite de protocoles TCP/IP Spécification de ports par la couche transport Identifiant, «portes d'entrées» vers une machine Généralement associés à des applications 80 : navigation web (HTTP) 443 : navigation web sécurisée (HTTPS) 25, 110, 143 : envoi / réception d' s (SMTP, POP, IMAP) 1863, 194 : messagerie en ligne (MSN, IRC) 53 : contacter un site web (DNS) 21 : transfert de fichiers (FTP) 22 : exécution de commandes à distance (SSH)... Peuvent être configurés au besoin ( s) 17 / 35

18 Suite de protocoles TCP/IP User Datagram Protocol (UDP) Mode déconnecté, «datagrammes» Encapsulation du message fourni par la couche supérieure (application) avec un «entête» de quatre champs Port source ( application serveur) Port destination ( application cliente) Longueur (taille du message) Somme de contrôle (correction d'erreur) Utilisation par des applications où la rapidité est plus importante que la fiabilité : Streaming (audio, vidéo) Jeux en réseau DNS 18 / 35

19 Suite de protocoles TCP/IP Transmission Control Protocol (TCP) Mode connecté, «segments» d'un flux d'octets Une connexion est une «session» qui fonctionne par phases : connexion, transfert de données, déconnexion Encapsulation du message fourni par la couche supérieure (application) avec un «entête» comprenant les champs Port source ( application serveur) Port destination ( application cliente) Numéro de message Numéro d'acquittement Type de paquet (données, synchronisation, acquittement, fin) Longueur (taille du message) Somme de contrôle (correction d'erreur) 19 / 35

20 Suite de protocoles TCP/IP Transmission Control Protocol (TCP) (suite) Connexion : SYN SYN ACK ACK Transfert : Message 1 : Salut, Message 2 : comment Message 3 : ça va? ACK 1/2/3 Déconnexion : FIN ACK FIN FIN ACK FIN 20 / 35

21 Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles applicatifs pour les sites web Requêtes HTTP 21 / 35

22 Protocoles applicatifs pour les sites web Architectures réseau pour les sites web Client / serveur (requêtes / réponses) TCP / UDP Client TCP / UDP Serveur Diffusion (multicast) Client Serveur UDP UDP Client UDP UDP Client UDP UDP UDP Client Client 22 / 35

23 Protocoles applicatifs pour les sites web Lors de la création d'un site web, divers protocoles sont en jeu (dont applicatifs) : IP + TCP + FTP IP + TCP + SSH IP + TCP + HTTP IP + UDP + DNS IP + TCP + HTTP Développement IP + TCP + HTTP Serveur IP + TCP + HTTP Utilisateurs Serveur 23 / 35

24 Protocoles applicatifs pour les sites web Protocole DNS Domain Name System (Paul Mockapetris, 1983) Permet de connaître à partir d'une URL une IP : L'utilisateur entre une URL ( Le navigateur demande au serveur DNS quelle est l'ip associée Le serveur DNS renvoie l'ip ( ) Le navigateur contacte l'ip pour demander la page web Système d'adresses géré par : ICANN (US) : tout le système, 13 serveur racines Problématique à divers point de vue (sécurité, politique, scientifique) Verisign (US, par délégation) :.com,.net AFNIC (FR, par délégation) :.fr 24 / 35

25 Protocoles applicatifs pour les sites web Protocole HTTP (par défaut, port 80) HyperText Transfert Protocol (non crypté) Protocole «pendant» du HTML pour demander des pages : HTTP : transfert des pages (client serveur) HTML : affichage des pages (par le navigateur) Inventés conjointement (T. Berners-Lee, R. Cailliau, 1989) Interrogation de serveurs web par les navigateurs Protocole à base de commandes : Méthode : ce que l'on souhaite faire sur le serveur URL : ressource affectée par la commande HTTPS : version sécurisée, HTTP + SSL/TLS Également utilisé par les robots d'indexation, aspirateurs 25 / 35

26 Protocoles applicatifs pour les sites web Le rôle de l 'équipe de développement : Étant donné des spécifications (client, designers, chef de projets, etc.), l'équipe de développement détermine conjointement : Les outils éditoriaux adaptés au site envisagé Le mode d'implémentation de l'arborescence L'architecture technique du site Le mode d'hébergement du site Généralement, l'hébergement est réalisé sur un serveur distant qui répondra aux requêtes des clients, il faut : Configurer le serveur pour qu'il héberge le site Mettre en ligne le site sur le serveur Pouvoir mettre à jour le site «à la demande» 26 / 35

27 Protocoles applicatifs pour les sites web Hébergement du site Architecture «logicielle» Fiabilité Apache / IIS Disponibilité LAMP / WAMP L / W : Linux / Windows A : Apache, serveur HTTP (70%) M : MySQL, base de données P : PhP, langage serveur Microsoft SharePoint / Exchange IIS (Internet Information Services), serveur HTTP (20%) SQL Server, base de données ASP.Net / C#, langage serveur MySQL / SQL Server PHP / ASP.Net / C# 27 / 35

28 Protocoles applicatifs pour les sites web L'équipe de développement intervient sur le serveur Modifications locales sur le serveur (fichiers, interfaces) Modifications distantes : Transfert de fichiers (FTP) Exécution de commandes (SSH) Interfaces graphiques web (HTTP) Interfaces graphiques distantes Test du site (HTTP) Dans ce cours, simplifié : IP + TCP + HTTP IP + TCP + SSH IP + TCP + FTP Programmeur Développement Apache HTML CSS Images / 35

29 Protocoles applicatifs pour les sites web Protocole FTP (par défaut, port 21) File Transfert Protocol Nom d'utilisateur / mot de passe Déposer / retirer des fichiers Interface graphique, comme les dossiers de Windows Deux «vues» : dossier local, dossier distant (serveur) Transfert (copie) de fichiers de l'un vers l'autre Ligne de commande, même principe Naviguer dans les dossiers : ls, pwd, cd, Modifier les dossiers : mkdir, rmdir Transférer des fichiers : put, get Non crypté : les fichiers peuvent être interceptés (ou FPTS) 29 / 35

30 Protocoles applicatifs pour les sites web Protocole FTP (par défaut, port 21) (suite) Quelques logiciels gratuits : FileZilla, Core FTP LE, FTP Commander, FTP Upload, Ftp-it (...) Interface graphique (généralement) : Menu logiciel Vue locale des dossiers et fichiers : - naviguer dans les dossiers, - créer, effacer, supprimer des dossiers et fichiers. Commandes de transfert Vue distante (serveur) des dossiers et fichiers : - naviguer dans les dossiers, - effacer, supprimer des dossiers et fichiers. 30 / 35

31 Protocoles applicatifs pour les sites web Protocole SSH (par défaut, port 22) Secure SHell Nom d'utilisateur / mot de passe Shell : interpréteur de commandes, console Mode texte (mais peut-être utilisé par un logiciel graphique) Commandes de base : ls, pwd, cd, mkdir, rmdir, cp, mv, rm (...) Sous Unix (Linux / POSIX / Mac OS X / Android /...) Exécution de commandes, donc utilisations multiples Démarrer, arrêter un programme (par ex. : Apache, MySL) Éditer des fichiers à distance (mode texte) Créer des fichiers / dossiers Transfert des fichiers (SCP, Secure CoPy) Crypté : les fichiers ne peuvent être (facilement) interceptés 31 / 35

32 Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles applicatifs pour les sites web Requêtes HTTP 32 / 35

33 Requêtes HTTP Le navigateur effectue les requêtes indépendamment pour chaque fichier nécessaire : Requête : fichier HTML Transfert : fichier HTML Requête : fichier CSS Requête : fichier image Client Requête : fichier image Transfert : fichier CSS Transfert : fichier image Transfert : fichier image Serveur 33 / 35

34 Requêtes HTTP Protocole HTTP (application) utilise TCP/IP (transport) Différentes méthodes possibles GET : transfert d'une ressource (HTML, CSS, image) POST : ajouter une nouvelle ressource (formulaires) PUT : remplacer ou créer une nouvelle ressource (formulaires) DELETE : effacer une ressource HEAD : entête, informations sur une ressource En pratique En majorité, les méthodes appelées sur les sites web sont des GET (demande de fichier) ou POST (soumission de formulaire) Possibilité d'appliquer une méthode dépend de l'url 34 / 35

35 Requêtes HTTP Pour une page web, de nombreuses requêtes Code HTML de la page Fichiers CSS Fichiers d'images Contenu «tiers» (publicité, vidéos, photos, news...) Le Web 2.0 HTML, CSS, images, Javascript etc. : page initiale Javascript pour la modification de la page (sans la recharger) selon les interactions possibles avec l'utilisateur : Modification du contenu existant Chargement de contenus supplémentaires (HTTP GET) Soumission de formulaires (HTTP POST) 35 / 35